но DPI не показывает суммы
+стоит придумать кому-нить популярную софтинку-полезняшку с ложным "шумом" и этот DPI утонет в шумовом сигнале
Там весь непонятный траффик отсылают на анализ, чтобы его определить и промаркировать. Если шума будет слишком много, то может и не выйти (да и сложно этим заниматься будет и дорого). Но в таком случае, при сильном желании, можно просто белый список сделать, где траффик к Раша Тудей и НТВ пропускается, а остальное просто режется. От такого защиты никакой не будет.